隐私政策

1. 适用范围

本政策适用于 Seolle 会员、潜在用户、合作伙伴（博主、摄影师、网红等）的个人信息，以及我们通过 Seolle 网站（www.seolletrip.com）及移动应用程序收集的个人信息。

如链接至不属于 Seolle 的其他域名或应用程序，我们将无法保障您的个人信息安全，建议您在访问前查阅该服务的隐私政策。如您购买供应商注册或销售的商品，或直接向供应商提供信息，相关处理依照供应商自身的政策执行。

2. 收集方式及收集项目

我们获取您直接输入或提供的信息、通过第三方服务提供商获取的信息，以及通过在线行为自动收集的信息。

• 会员资料：身份识别信息、账号及密码、常用用户信息。
• 订单资料：下单人、收件人、用户及联系人信息（如境外行程时的护照英文姓名、护照号码）、支付及财务信息（卡号、有效期、安全码由支付机构处理，我们不存储完整卡号）、退款证明材料（诊断书、家庭关系证明等）。
• 敏感信息：特殊订单所需的健康状况、基础疾病、过敏史等（如皮肤科项目、潜水体验）— 依相关法律法规另行获取同意后收集和处理。
• 合作伙伴·活动·客户咨询·评价资料：身份识别及联系人信息、资质证明、评价内容（姓名、照片等）。电话咨询可能被录音。
• 第三方账号登录（KakaoTalk、Facebook、LINE、Google、Apple、WeChat 等）：您设置或提供的姓名、头像、电子邮件及 UID 等信息。
• 自动收集：IP 地址、设备信息及标识符、页面浏览·点击记录、流量数据、推断的位置信息（通过 Cookie 等）。详情请参阅本政策第9条。

3. 使用目的及法律依据

• 会员管理：注册后的会员信息管理、身份核验 — 以合同（服务条款）履行为依据。
• 订单管理：预订、支付、配送、确认通知、取消、退款处理 — 以合同履行、缔约前应请求采取的措施、正当利益及/或您的同意为依据。
• 合作伙伴·定制行程·活动管理：资格审核、联系、报酬支付、商品推荐、中奖通知等。
• 客户服务：处理咨询及投诉，将争议时的沟通记录（电子邮件、录音）用作证据。
• 商品营销：在获得同意的情况下，向您推送最新商品、折扣及信息，以及在第三方平台投放广告。在适用法律范围内，未经同意不将个人信息用于直接营销目的。
• 调查·统计·分析：改善服务和商品、评估感兴趣的商品、提供推荐 — 以正当利益、同意及/或合同为依据。
• 权利行使·法律义务履行：应对争议、债务不履行、侵权及犯罪行为，以及履行法律法规规定的义务。
• 人工智能应用：通过算法、机器学习（含生成式 AI）提升聊天机器人、个性化搜索等服务质量，不仅依赖自动化处理作出具有法律效力的决定。

4. 第三方提供及获取主体

在以下范围内，第三方可能获取所需个人信息。

• 云存储服务提供商（用于个人信息存储）。
• 即时通信及系统服务提供商（用于联系媒介）。
• 支付处理机构·物流机构（用于完成交易）。
• 客户服务支持机构（用于提升运营效率和服务质量）。
• 供应商（用于订单成立、履行、取消所需信息的提供；不可抗力取消时包括诊断书、家庭关系证明等）。
• 联合营销合作伙伴（中奖者资料等）及数据分析·广告平台（Cookie·哈希信息共享）。

5. 存储及境外传输

Seolle 将个人信息存储在可信赖的云存储服务提供商的空间内，并可能根据所购商品的需要，将信息传输至其他国家或地区的接收方（如当地行程·票务供应商）。

接收方所在司法管辖区的法律可能与您所在地区不同，但我们将采取合理措施确保个人信息得到有效保护。依据 GDPR 等法律收集的信息如需传输至 EEA 以外或您居住地以外，且保护水平未被认定为对等时，我们将采取标准合同条款（SCCs）等法律认可的保护措施。

6. 保留及使用期限

在收集目的存续期间，Seolle 将保存和使用个人信息。如您停止使用或会员资格终止、撤销，除法律法规另有规定外，我们可采用行业标准方式对其进行去标识化或匿名化处理后保存。相关法律法规（如电子商务法等）要求在特定期限内保存的，依该期限执行。

7. 个人信息保护措施

• 采用传输加密（HTTPS）、访问控制、审计日志等管理和技术措施。
• 严格筛选供应商及委托处理机构，并通过合同等方式对个人信息安全进行监督。
• 但由于网络及电子存储环境不存在绝对安全，我们无法保证绝对的安全性。

8. 您的权利

在适用法律允许的范围内，您可行使以下权利：查阅·获取副本、更正·补充、反对或限制处理·删除、撤回同意、拒绝接收营销信息、数据可携带、不受仅基于自动化处理决定影响的权利。您可登录会员账号自行查询或修改，也可向客户服务中心提交请求，还可向所在地监管机构提出投诉。

9. Cookie 政策

我们使用 Cookie 或类似技术收集网站用户信息，用于保持登录状态、使用分析、广告效果衡量等目的。您可在浏览器设置中拒绝 Cookie，但部分功能可能因此受到限制。

10. 未成年人个人信息

如您依居住地法律为未成年人，须由法定代理人或监护人阅读并同意本政策，并在其同意和监督下进行会员注册及个人信息提交。在大多数情况下，我们无法识别所收集信息是否属于未成年人，将依第3条进行处理。如认为未成年人的信息被意外收集，请法定代理人或监护人联系我们。

11. 即时通信平台数据（Meta/Instagram 等）

Seolle 运营一个统一收件箱，帮助合作伙伴（供应商）在单一界面管理来自多个即时通信平台的客户对话。当合作伙伴连接其账号（Instagram、WhatsApp、Facebook Messenger、WeChat、LINE、KakaoTalk 等）后，如果您向该合作伙伴发送消息，我们将通过各平台的官方 API 接收和处理消息内容（文本·附件媒体）、平台范围内的发件人标识符·公开用户名、消息时间·已读/已发送状态。

我们仅将上述数据用于以下目的：将您的消息传递至合作伙伴收件箱、合作伙伴回复消息、提供翻译服务以及保存对话记录。我们不会将 Meta/Instagram 数据用于广告或出售，通过 Meta 平台获取的数据的使用须遵守 Meta 平台条款及相关政策。

删除：您可随时申请删除即时通信数据。请参阅下方「数据删除说明」或发送邮件至 medicaltrip.kr@gmail.com 提出申请。除法律法规要求保存的情况外，我们将在30天内删除所请求的数据。

12. AI 肌肤分析与面部照片

仅在您使用 AI 肌肤分析功能时，我们才会收集通过应用内相机拍摄或由您自行选择的面部照片。在完成登录以及单独的明示同意之前，相机不会启动；若您不使用该功能，我们不会收集面部照片。

所收集的面部照片将传输至 AI 处理受托方以执行分析。当前受托方为 Anthropic, PBC（美国），这属于个人信息的跨境传输。传输项目为面部照片，传输目的为肌肤状态分析，保存期限为执行分析所需的期间。

分析完成后，面部照片原件将从我们的存储中删除，数据库中的引用也一并移除。此后我们保存的是各部位评分、肤质类型、肌肤年龄等分析结果数值。但对于已向合作医疗机构提交咨询申请的记录，在该机构处理咨询期间照片将予以保留。

仅在您提交咨询申请时，我们才会在您选择的范围内，将分析结果与肌肤困扰描述提供给合作医疗机构。若您仅使用分析而未申请咨询，医疗机构无法查看；对外分享链接中也不包含面部照片。

AI 分析结果仅供参考，不能替代医学诊断、处方或治疗。项目是否适合您，应与医疗机构的医务人员咨询后决定。

您可通过应用内注销账号（我的页面 → 设置 → 注销账号）或发送邮件至 medicaltrip.kr@gmail.com 要求删除上述信息。

13. 服务使用分析工具

为改进服务，我们使用产品分析工具 PostHog（PostHog, Inc.，美国）。收集项目包括页面浏览与点击等交互记录、应用内搜索词、设备与浏览器信息、根据 IP 地址推断的大致位置、错误与性能指标以及匿名标识符。

PostHog 的会话回放（画面重现）功能在 AI 肌肤分析页面与聊天页面已被禁用。

我们未在应用中嵌入广告追踪 SDK，也不会将分析工具收集的信息用于广告定向或对外出售。关于 Cookie 及类似技术的使用，请参见第 9 条。

14. 政策变更及联系方式

Seolle 可能更新本政策，重大变更时将通过适当方式（电子邮件、弹窗、应用程序推送等）提前通知。如不同意更新后的政策，请立即联系客户服务中心。